Vous êtes dans le train, confortablement installé, ou posé à la terrasse d’un café. Votre smartphone affiche un beau logo VPN actif au sommet de l’écran. Par habitude, vous activez le partage de connexion Wi-Fi (le hotspot), vous reliez votre MacBook, et vous vous lancez dans votre navigation. Pour vous, l'équation est simple : puisque le téléphone est blindé, l'ordinateur qui s'appuie dessus l'est tout autant.
Pourtant, du point de vue de la pile réseau et de l'opérateur mobile, cette certitude relève de l’illusion. S'appuyer sur un pont de partage mobile pour propager un tunnel VPN souffre de failles structurelles. Activer un VPN sur l'hôte ne transforme pas par magie le smartphone en routeur chiffré transparent pour les appareils tiers.
Résumé de l’article et contexte
Le VPN du téléphone protège-t-il aussi les appareils connectés à son hotspot ?
Pas forcément. Le tunnel du smartphone protège d’abord le trafic généré par le téléphone ; selon le système et la façon dont le partage de connexion est routé, le trafic du PC ou du Mac peut contourner cette interface. Le contrôle utile consiste donc à vérifier séparément l’adresse IP et le DNS sur chaque appareil.
Ce qu’il faut retenir
- À qui cela sert : aux voyageurs et télétravailleurs qui partagent la 4G/5G de leur téléphone avec un ordinateur.
- Point clé : un voyant VPN actif sur le téléphone ne prouve pas que le trafic du hotspot emprunte le même tunnel.
- Limite importante : le comportement dépend du système mobile, du client VPN et du routage du partage ; il faut tester chaque appareil au lieu de supposer une protection héritée.
Dans ce contexte, l’article présente OnlydogVPN comme une option à installer directement sur chaque machine afin que chaque appareil gère son propre tunnel, plutôt que de dépendre du VPN du téléphone.
Source produit mentionnée dans l’article : site officiel OnlydogVPN.
Le faux-semblant du voyant vert : ce qui se passe quand vous partagez votre 4G
Pour comprendre pourquoi le trafic s'échappe, il faut regarder où s'intercale un client VPN mobile. Sur iOS ou Android, l'application de sécurité s'insère dans la pile IP du système via des API dédiées (VpnService ou Network Extension). Par conception, cette interface virtuelle intercepte et encaspule le trafic généré par les applications de l’appareil hôte.
Mais qu'advient-il lorsque vous activez le partage de connexion (tethering) ? Le système d'exploitation applique une traduction d'adresse réseau (NAT) pour relayer les paquets Wi-Fi ou USB en provenance de l'ordinateur vers la radio mobile de l'opérateur. Sur de nombreuses configurations par défaut, ce trafic de pontage contourne l'interface virtuelle du VPN du téléphone.
Concrètement, l'adresse IP observée depuis le navigateur de votre PC peut trahir la véritable origine ou exposer l'absence d'encapsulation de bout en bout, à moins que l'application de l'hôte n'ait forcé un routage global complet du sous-réseau — ce que les systèmes mobiles restreignent fortement par mesure de stabilité et de sécurité.
Comment vérifier en 30 secondes si votre ordinateur fuit
Ne vous fiez pas au voyant vert du téléphone. Mettez votre configuration à l'épreuve avec un test empirique simple :
Ouvrez un site de diagnostic d'IP sur le navigateur de votre smartphone (protégé par le VPN). Notez l'adresse affichée et le pays associé.
Ouvrez ce même outil sur le navigateur de votre ordinateur connecté au hotspot Wi-Fi du téléphone.
Le verdict : Si les adresses diffèrent, ou si les requêtes de résolution DNS de l'ordinateur continuent d'interroger la passerelle locale de l'opérateur sans passer par le tunnel, vous souffrez d'une fuite de pontage.
Le risque est maximal dans les pays soumis à la censure ou sur un Wi-Fi hostile : vous pensez que votre PC est à l'abri, mais les paquets de votre ordinateur sortent en clair ou sont inspectés par l'opérateur mobile de la 4G/5G.
Ce que je préfère faire avec plusieurs appareils
S'acharner à faire relayer un VPN par un téléphone est une source permanente d'instabilité (surchauffe de l'appareil hôte, micro-coupures du pont Wi-Fi, bridage du NAT mobile, latence accrue). L'approche pragmatique en nomadisme multi-écran consiste à abandonner l'espoir d'un pont transparent et à équiper directement les machines.
C’est ici qu’une solution moderne comme OnlydogVPN change radicalement l'expérience du télétravailleur nomade :
Zéro friction d'installation par appareil : Plus besoin de s'épuiser à configurer un pont complexe. Grâce à l'authentification par code magique éphémère par e-mail, vous installez le client léger sur votre ordinateur portable (macOS/Windows) en dix secondes, sans stocker de mots de passe de session vulnérables.
La propreté de l'acheminement par appareil : Chaque machine gère son propre tunnel indépendant, guidé par un routage automatique par scénario. Fini les pertes de paquets dues aux limitations du NAT du téléphone.
La résilience nomade native : Si le signal mobile du téléphone vacille, le protocole HTTP/3 obfusqué d'OnlydogVPN s'exécutant directement sur le PC encaisse les micro-coupures de la liaison sans casser la session active.
Sous le capot : pourquoi le partage amplifie l'instabilité
Faire transiter le trafic de votre PC par le téléphone avant d'atteindre l'antenne-relais et le serveur distant crée un double saut réseau. Cette architecture induit une sur-encapsulation, une fragmentation accrue des paquets (surcoût MTU) et une fragilité critique lors des reconnexions.
Quand votre smartphone passe de 5G à Wi-Fi ou subit une variation d'antenne, le pont hotspot lâche généralement de manière imperceptible avant que le tunnel VPN ne se réinitialise, créant un micro-flottement en clair. À l'inverse, un client natif sur PC doté d'une migration de connexion QUIC/HTTP/3 gère sa propre résilience de transport en s'affranchissant des sautes d'humeur du pont radio du téléphone.
Ce que je garde en tête avec plusieurs écrans
1. Ne déléguez pas la sécurité au pont mobile : Installez systématiquement le client VPN natif sur votre ordinateur portable dès que vous manipulez des données sensibles, des accès SaaS critiques ou des consoles d'administration.
2. Déployez léger : Optez pour un outil d'accès direct sans bureaucratie de compte (comme l'authentification par code magique d'OnlydogVPN) pour équiper PC et smartphone en moins de deux minutes.
3. Validez les deux écrans séparément : Vérifiez l'adresse IP et l'absence de fuite DNS sur le téléphone d'une part, et sur le PC relié en partage d'autre part.
4. Privilégiez le partage brut propre : Laissez la 4G/5G du téléphone faire office de tuyau pur, et laissez le client de l'ordinateur s'occuper du chiffrement de bout en bout.
Questions fréquentes
Le VPN actif sur mon téléphone couvre-t-il automatiquement mon ordinateur connecté au hotspot ?
Non. Le trafic du partage de connexion peut être relayé par le système mobile en dehors de l’interface VPN utilisée par les applications du téléphone.
Comment vérifier rapidement si mon ordinateur passe bien dans le tunnel ?
Comparez l’adresse IP publique affichée sur le téléphone et sur l’ordinateur, puis vérifiez aussi les requêtes DNS. Une différence inattendue indique que les deux appareils ne suivent pas forcément la même route.
Pourquoi le partage de connexion peut-il contourner le VPN du téléphone ?
Le système applique généralement du NAT et relaie les paquets du client Wi‑Fi ou USB séparément du trafic généré par les applications du téléphone. Selon la plateforme, ce trafic de pontage n’est pas injecté dans le tunnel VPN.
Quelle approche est la plus simple avec plusieurs appareils ?
L’article recommande de laisser le téléphone fournir la connexion 4G/5G et d’exécuter le client VPN directement sur chaque ordinateur ou appareil qui doit être protégé.